← Документация WAF / custom-rules / use-cases
Требовать известные IP-адреса в административной области сайта
Если злоумышленник получает доступ к административной области вашего сайта, последствия могут быть серьёзными. С помощью пользовательских правил вы можете защитить эту область, блокируя запросы к путям администрирования, поступающие не с известных IP-адресов.
Этот пример пользовательское правило ограничивает доступ к панели администратора WordPress, /wp-admin/, блокируя запросы, которые не поступают из заданного набора IP-адресов:
-
Когда входящие запросы соответствуют:
Поле Оператор Значение Логика IP-адрес источника не входит в 10.20.30.40192.168.1.0/24И URI Path подстановочный знак /wp-admin/*Если вы используете редактор выражений:
(not ip.src in {10.20.30.40 192.168.1.0/24} and http.request.uri.path wildcard "/wp-admin/*") -
Затем выберите действие: Block
